Sprut 2：SZI 网络流量平台

Sprut 2 网络流量处理硬件平台

Sprut 2 是一款紧凑型硬件平台，专为软硬件结合的信息安全系统设计。设备尺寸大约相当于两个并排放置的烟盒，采用金属外壳，两端配有连接器和指示灯。主板托盘可滑出，便于安装到机架中，也可独立运行。电源要求为 5V，最大 3A，支持通过外壳导热进行被动散热。

外壳由盖板和 L 形托盘组成。在机架中，多个 Sprut 单元可通过机械方式和刀片连接器组合，实现数据交换。

主板组件

多层印刷电路板包含：

• 一个 Cyclone IV FPGA，用于灵活的逻辑处理。
• 五个 Realtek PHY 芯片，支持 10/100/1000 Base-T。
• 一个 STM32 微控制器，带有外部 FRAM 存储器。

前面板上的三个千兆 LAN 端口通过跳线连接。一个 USB-C 端口提供对 STM32 控制台的访问，支持 USB-UART 模拟。管理员硬件密钥通过线缆内嵌插入，使用挑战-响应协议进行身份验证，若令牌不匹配则阻止访问。

四个多色 LED 和 RJ-45 端口指示灯可通过软件编程：默认情况下，它们镜像 PHY 的链路-活动状态，但其行为可配置。

硬件旁路与定制

一组信号继电器实现旁路功能：在断电情况下，第一和第二个 LAN 端口通过电隔离连接，使设备可作为简单的跳线使用。继电器为可选组件。

该平台完全自主研发：从原理图到 FPGA 固件和 CAD 文件。只要物理上可行，可进行定制修改。产品已列入俄罗斯工业和贸易部注册表。

功能扩展

第四个 LAN 端口通过引脚头连接到 FPGA 和 STM32，可用于子板扩展。一个示例用例是集成 RISC-V 处理器和 1 TOPS 神经加速器，用于具有加密保护和异常检测的远程管理。

第五个 LAN 端口在刀片连接器上可用，用于机架集成，提供 LAN 交换和双路电源。

| 组件 | 描述 | 用途 |

|-----------|-------------|---------|

| Cyclone IV | FPGA | 灵活的流量处理逻辑 |

| Realtek PHY (x5) | 10/100/1000 Base-T | 网络接口 |

| STM32 + FRAM | 微控制器 | 管理、控制台 |

| 信号继电器 | 硬件旁路 | 故障安全模式 |

| USB-C | 控制台 | 诊断、管理 |

主要特点

• 紧凑性与散热：无需主动散热即可独立运行，由 5V/3A 供电。
• 访问安全：挑战-响应密钥在无物理令牌时阻止控制台访问。
• 可扩展性：子板支持 FPGA/RISC-V 扩展，刀片连接器用于机架集成。
• 可选功能：旁路继电器、针对特定任务的定制。
• 集成性：已列入俄罗斯电子产品注册表。

该平台面向中高级信息安全开发者。Cyclone IV FPGA 允许实现自定义数据包处理逻辑，而 Realtek PHY 确保稳定的千兆流量。STM32 管理外设，FRAM 存储非易失性配置。旁路功能对在线设备至关重要：故障时流量不会中断。子板可添加加密/AI 功能，无需完全重新设计。

— Editorial Team